Redis ascolta sulla porta 6379. Nextcloud usa Redis per il transactional file locking e come cache distribuita – sullo stesso host meglio via socket Unix (unixsocket /run/redis/redis.sock) invece di TCP.
Mai su Internet. Senza configurazione Redis non ha password; le istanze aperte vengono prese automaticamente, ad es. per cryptominer o per scrivere chiavi SSH. Imposta bind 127.0.0.1, protected-mode yes e requirepass o ACL.
Tipico: Nextcloud segnala Redis server went away o i lock dei file restano appesi perché l'utente del web server non ha accesso al socket (gruppo redis).
Verifica
redis-cli -h 127.0.0.1 -p 6379 ping